近年、アラートの爆発的増加、AIを活用した攻撃の巧妙化、そして人材不足により、セキュリティ運用現場はかつてない負荷に直面しています。
こうした背景から、SOARやSIEMによる自動化を導入する企業が増えていますが、実際には以下のような課題の声が多く聞かれます。
「導入したが思うように自動化が進まない」
「結局は人手に依存し、工数削減につながらない」
「内製化を進めたいが、理想と現実のギャップに悩んでいる」
本セミナーでは、この“SOAR導入の理想と現実”を踏まえ、従来型SOARの限界を超える新たなアプローチをご紹介します。
「他製品連携」「伴走型のサポート」「開発の容易性」をキーワードに、ポストSOAR時代に求められる運用基盤の要件を整理し、その解決策として米国で注目を集めるセキュリティ運用自動化プラットフォーム Swimlane を、具体的なユースケースと共にご紹介します。
セキュリティ運用基盤の再設計を検討されている方、現行運用の限界を感じている方にとって、理想のSOC像を描くヒントとなるセッションです。ぜひご参加ください。